用户可以选择如下三种保护级别：
[*]保护级别1：符合默认值[*]保护级别2：只读访问方式[*]保护级别3：不可读写访问方式
用户可以在 s7 站进行硬件组态时设置一个 cpu 密码。打开 cpu 的属性对话框，属性对话框内保护级别 2（只读访问方式）和设置密码都是被推荐的。
不知道密码而无法输入密码的用户只能在 cpu 里读取程序，用户无法修改程序。
图1: 设置 cpu 保护 块保护（know_how_protect）可用于自动生成的step 7块中。 用户如果忘记密码： 用户如果忘记了密码，将无法写入访问（或保护级别 3 的读取访问）到密码保护过的 cpu 中。 用户必须通过复位 cpu 并上传程序到 cpu 中来恢复访问。 注意：
修改过的数据被下载到 s7-cpu 中，密码才被激活。
为程序块 dbs, fbs 和 fcs 设置块保护(know_how_protect)的方法。
序号
步骤
1
打开要编辑的块，在 lad/stl/fbd 编辑器中选择 file > generate source... ，准备生成源文件。
2
在打开的对话框中输入项目名称，如 protect_fb。
3
执行步骤2，弹出 generate source <项目名称> 对话框。 选中需要转换的块，点击箭头按钮将其移至右侧 blocks selected 窗口中。 点击 ok 键进行确认后，生成stl 源文件。关闭 lad/stl/fbd 编辑器。
图 01
4
生成的源文件存放在 simatic manager -> s7 program -> sources 文件夹中，打开源文件。
5
在声明部分的 title 语句下插入 know_how_protect 命令。
图 02
6
点击菜单 file > save 和 file > compile 保存编译 stl 源文件。至此完成块的保护。
下表介绍如何去除块 (fbs, fcs and dbs)的 know_how_protect 保护功能：
序号
步骤
1
打开源文件
2
删除 know_how_protect 语句行或用双斜杠将其标记为注释
3
使用菜单命令 file > save 和 file > compile 保存编译该 stl 源文件。
4
至此去除对该块的保护。